云存储 vs 文件传输：理解两者的区别

云存储保存文件，文件传输交付文件。Google Drive、Dropbox、OneDrive、iCloud 这类服务将文件永久保存在你的账户中，随时可以访问。WeTransfer、SwissTransfer、HexaTransfer 这类传输服务则加密文件，上传到临时存储，给收件人一个链接，并在设定的时间窗口后删除文件。云存储是你按月租用的文件柜。文件传输是送达后消失的快递员。它们在技术上有重叠，但解决的是相反的问题。

根本的设计差异

云存储以持久性为优化目标。文件必须存活数年，可搜索、有版本控制、跨设备同步。架构涉及多副本对象存储（Amazon S3、Google Cloud Storage、Backblaze B2）、用于搜索的元数据数据库、供桌面客户端使用的同步协议，以及共享用的权限系统。每个设计决策都假设文件会长期留存。

文件传输以交接为优化目标。文件只存活到到达收件人手中为止。架构更简单：带 TTL 的加密 blob 存放在对象存储中，一个签名 URL，一个删除任务。没有搜索索引，没有同步客户端，没有协同编辑。每个设计决策都假设文件在 24 小时至 30 天内就会消失。

账户模型的本质区别

云存储以账户为中心。你的文件属于你的账户。共享意味着授予他人（通常拥有自己账户的人）访问你名下对象的权限。权限可以撤销，文件夹可以移动，访问日志追踪谁做了什么。

文件传输以链接为中心。一个链接是自包含的交付件——它编码了检索和解密特定文件所需的一切。没有账户目录，没有权限图，通常根本没有用户记录。链接就是关系本身。

加密架构对比

大多数云存储使用服务器端静态加密（AES-256）加上传输中的 TLS。提供商持有密钥。这支持了搜索和服务器端缩略图等功能，但也意味着提供商在技术上和法律上（被强制时）可以读取你的数据。

注重隐私的文件传输服务使用客户端（端到端）加密。文件在浏览器中用本地生成的密钥以 AES-256-GCM 加密后再上传。密钥放在 URL 片段（#）中，浏览器不会将其发送给服务器。存储层只保存密文。这与 Proton Mail、Tresorit 和 Signal 消息使用的零知识模式相同。

纯云存储很少这样做，因为这会破坏搜索、预览和服务器端处理。传输服务不需要这些功能——交接不要求服务器理解内容。

并排比较

| 属性 | 云存储 | 文件传输 | |---|---|---| | 目的 | 持久文件管理 | 一次性交付 | | 保留期限 | 无限期（直到删除）| 24 小时—30 天自动过期 | | 账户模型 | 带配额的用户账户 | 基于链接，通常匿名 | | 加密 | 服务器端（提供商持有密钥）| 通常端到端客户端加密 | | 典型费用 | 每用户每月 2—20 美元 | 免费层 + 额外功能付费 | | 最大文件大小 | TB 级 | 2—50 GB（免费），TB+（付费）| | 同步客户端 | 有（桌面、移动）| 无 | | 协作 | 实时编辑 | 无——只读交付 | | 搜索 | 全文、元数据 | 无 | | 最适合 | 长期项目 | 发文件然后结束 |

云存储是正确答案的时候

一个编辑团队在六周内审阅一份手稿，14 人进行修订追踪——Google Docs 或 OneDrive 中的 Microsoft Word。一位摄影师十年来积累的婚礼拍摄需要随时检索——Dropbox 或 iCloud。工程团队的共享设计文件在每日站会中审查——Box 或 SharePoint。

这些场景需要持久性、搜索、版本控制和并发访问。在这里使用文件传输服务意味着每次修订都要重新上传，丢失版本历史，永远找不到去年三月的草稿。

文件传输是正确答案的时候

律师向对方律师发送 280 MB 的 .zip 证据包。只做一次，之后不再触碰。自由职业视频编辑向客户交付 4 GB 最终剪辑。医学影像中心将 DICOM 研究转发给专家征求第二意见。HR 部门向外部律师发送解雇文件。

这些场景需要交付加上最终删除。把它们放进云存储意味着文件在双方账户上无限期存留，伴随持续的权限管理、意外过度共享风险，以及谁负责删除的不明责任。

云存储制造的数据保留问题

每一个为共享而上传到云存储的文件都成了一个永久的数据保留问题。谁拥有它？什么时候删除？谁来审计删除是否发生？GDPR 第 5(1)(e) 条要求个人数据保存时间"不超过必要期限"——当一个文件因为某人分享了一个文件夹而存在于三个人的 Dropbox 账户里时，这一条很难满足。PIPL 第十七条同样规定了个人信息的最短必要处理原则。

文件传输服务默认执行数据保留策略。7 天链接意味着 7 天保留，就这样。不需要政策文件，不需要在某人日历上的清理提醒，数据因为系统删除了它而消失。

存储经济学

云存储按每 GB 每月收费，无论你是否访问数据。1 TB 的 Dropbox Plus 每年 120 美元，2 TB 的 Google One 每年 100 美元。这是一笔持续的费用，用于保存你可能只读过一次的文件。

文件传输服务在付费层按次收费，或在慷慨的限制内免费。HexaTransfer 免费账户每次发送处理 10 GB，没有月费——适合文件在服务器上总时间以天计的场景。

大多数团队实际使用的混合架构

现实的工作流将两者结合。市场团队将品牌资产、活动归档和工作草稿存放在 Google Drive 中。当活动交付给外部机构时，他们通过专用传输服务发送最终交付物，这样它就不会永远留在外部机构的 Drive 里。研究实验室将数据集保存在 AWS S3 中并归档到 Glacier。论文提交同行评审时，他们通过临时传输链接发送审阅者快照。

HexaTransfer、SwissTransfer 及类似服务处理这种分工的外部交付端。内部协作端留在云存储中，那本来就是它的用武之地。

合规差异

HIPAA 在原则上对云存储和文件传输一视同仁——处理 ePHI 时两者都需要加密、访问控制和审计跟踪，加上签署业务伙伴协议。实际上，具有短保留期和端到端加密的传输服务缩减了 BAA 的覆盖范围，因为提供商持有的数据更少、时间更短、访问权限更低。

PCI DSS 4.0 同样要求对持卡人数据的任何传输使用强加密。使用 TLS 1.3 加上客户端 AES-256-GCM 的传输服务同时满足"传输中"（4.2.1）和"静止时"（3.5.1）要求，无需额外配置。

别混淆工具

一个常见的失败模式是把云存储当传输服务用——给一个永远留在 Drive 里的文件发"共享链接"邮件；或者把传输服务当云存储用，不断重新上传同样的文件来绕过持久性的缺失。

自律原则是：在每次上传之前问一句："这个文件属于我的长期文件柜，还是一次性交接？"答案决定工具。

结论

云存储管库存，文件传输管发货。两者都不可或缺，谁也替代不了谁，大多数团队能做的最便宜的工作流改进就是停止用一个干另一个的活儿。

在 hexatransfer.com 上试试 — 免费、无需注册、最多 10 GB。